أشياء يجب معرفتها عن مخاطر هجمات الفدية

يتم تسليط الضوء على 'أشياء يجب معرفتها عن مخاطر هجمات الفدية' من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت والحوكمة والاعتماديات التشغيلية أو رؤية السوق.

• تستخدم برامج الفدية أساليب خفية مثل هجمات سلسلة التوريد، مستغلة الثقة بين المستخدمين ومزودي البرامج، مما يجعل اكتشافها ومنعها أمرًا صعبًا.
• غالبًا ما يكون استرداد البيانات المشفرة مكلفًا وغير مؤكد بسبب خوارزميات التشفير المعقدة التي تستخدمها برامج الفدية، مما يؤدي إلى فقدان أو تلف محتمل للبيانات حتى بعد فك التشفير.
• يواجه الضحايا خطر هجمات الفدية الثانوية نتيجة استغلال المهاجمين لثغرات النظام أو ترك أبواب خلفية، مما يسبب اضطرابات مالية وتشغيلية متكررة.

برامج الفدية هي نوع خاص من البرامج الضارة تستخدم وسائل تقنية لتقييد وصول الضحية إلى النظام أو البيانات داخل النظام (مثل المستندات ورسائل البريد الإلكتروني وقواعد البيانات والكود المصدري وغيرها) واحتجاز الضحية مقابل فدية. يحتاج الضحية إلى دفع مبلغ معين من الفدية لاستعادة السيطرة على البيانات. يمكن أن تكون أي مؤسسة أو فرد هدفًا لهجوم فدية.

اتجاهات هجمات الفدية

قنوات هجوم أكثر خفاءً

تستغل هجمات سلسلة التوريد الثقة بين المستخدمين ومزودي التطبيقات لاختطاف أو العبث بالبرامج الشرعية من خلال استغلال مختلف الإشراف أو الثغرات في مزودي البرامج أثناء التوزيع الطبيعي للبرامج أو الترقية، وبالتالي تجاوز فحوصات منتجات الأمان التقليدية. مؤخرًا، ظهرت تقنية الهجوم هذه في عدة مواقع عملاء، حيث تمت إصابة حزم التطبيقات في المراحل العليا واختراق الشبكة بالكامل بعد دخولها إلى بيئة شبكة العميل.

صعوبة التعامل مع الهجمات بالطرق التقليدية

على الرغم من التحسينات في الوعي بأمن شبكات المؤسسات ونشر أجهزة أمان الشبكات، لا تزال هجمات الفدية تشكل تهديدًا كبيرًا. تتميز هذه الهجمات بانتشارها الخفي والعال السرعة ومتعدد القنوات، مما يشكل تحديات لطرق الحماية التقليدية. على سبيل المثال، تكافح تقنية المقارنة القائمة على الميزات لمواكبة اختراق هجمات الفدية، وتفتقر منتجات الكشف عن التهديدات المتقدمة إلى قدرات حماية شاملة متعددة الأبعاد، ولا تستطيع مكتبات ميزات حماية الطرفيات مواكبة التطور السريع لمتغيرات فيروسات الفدية.

اقرأ أيضًا:ما هي العوامل الثلاثة للمصادقة متعددة العوامل؟

احتمالية منخفضة ولكن تكلفة عالية لاستعادة البيانات المشفرة

عند التعرض لهجمات الفدية، يمكنك عمومًا التحديد من سلوك الفدية، طريقة التشفير أو القفل لمنظمة الفدية، استخدام عدد صغير من خوارزميات التشفير التي تم نشرها على الإنترنت لدعم عملية فك التشفير. ومع ذلك، نظرًا لخوارزميات التشفير المعقدة التي تستخدمها فيروسات الفدية، فإن احتمالية استعادة البيانات غالبًا ما تكون منخفضة للغاية، وحتى إذا تم فك التشفير بنجاح، فقد يتسبب في تلف البيانات أو فقدانها.

خطر الفدية الثانوية

يتعرض بعض الضحايا لهجمات فدية مرارًا وتكرارًا. يرتبط هذا بالتمويه العالي والخفي لبرامج الفدية. من ناحية، يرجع ذلك إلى فشل الضحايا في إزالة البرامج الضارة تمامًا أو إصلاح ثغرات النظام بعد الهجوم الأول، مما يمكن المهاجمين من استغلال نقاط الضعف المعروفة لشن هجوم آخر؛ ومن ناحية أخرى، قد يترك بعض المهاجمين بابًا خلفيًا عن قصد لتنشيط الهجوم مرة أخرى في المستقبل.

اقرأ أيضًا:هل المصادقة متعددة العوامل فعالة؟

خصائص هجمات الفدية

فيروس فدية سريع التطور ومتعدد المتغيرات

مع التغيرات المستمرة في بيئة أمن الشبكات والتطور السريع للتكنولوجيا، تتطور فيروسات الفدية أيضًا، مما يظهر خصائص هجوم أكثر تقدمًا وأكثر تعقيدًا. عدد متغيرات الفدية يصبح أكبر وأكبر، ومن الصعب مواكبة سرعة تغير الفيروسات بمجرد الاعتماد على المقارنة بالعينات. حتى مارس 2024، قام فريق خبراء Venut Anti-Ransom بجمع أكثر من 100,000 نوع من عينات الفيروسات، وفي عام 2023 وحده، زاد بمقدار 1,600 نوع.

تشكل صناعة الفدية

شكلت هجمات الفدية صناعة، من اختراق الأنظمة، تشفير الملفات، إلى ابتزاز الفدية، لتشكل نمط هجوم منظم. يرجع تشكل الصناعة إلى التقدم التكنولوجي. مع تسارع التحول الرقمي، تقوم المزيد والمزيد من المؤسسات والأفراد بنقل بياناتهم وأعمالهم عبر الإنترنت، مما يجعل سطح الهجوم المحتمل يتوسع باستمرار. بالإضافة إلى ذلك، جعل بعض المهاجمين عتبة هجمات الفدية أقل من خلال تقديم خدمة الفدية كخدمة (RaaS)، وتشكل هجمات الفدية بسرعة تأثيرًا واسع النطاق.

استخدام الإجراءات المضادة للحماية

باستهداف الضحايا المربحين، لا يتردد المهاجمون في المخاطرة باستخدام تكتيكات مضادة للحماية. في عملية تقديم خدمات مكافحة الفدية للعملاء في إحدى المرات، تم اكتشاف أن المهاجم تسلل بنجاح من خلال هجوم الهندسة الاجتماعية، باستخدامبروتوكول سطح المكتب البعيد(RDP) والشبكة الخاصة الافتراضية(VPN)، وقام بإلغاء تثبيت عميل مكافحة الفيروسات المثبت على الأجهزة الطرفية أو إيقاف العملية، واستولى على جهاز العميل، ثم تعمق في بيئات الشبكة الأخرى.

طرق انتشار متنوعة

يمكن لبرامج الفدية الانتشار على نطاق واسع في شكل رسائل بريد إلكتروني، وأحصنة طروادة للبرامج، ومعلقات صفحات الويب. الغالبية العظمى من مستخدمي الشبكات لديهم وعي أمني ضعيف، ويستخدمون فقط برامج حماية أمان أساسية على أجهزة الإنترنت الخاصة بهم، ويستخدمون البرامج مفتوحة المصدر بشكل عشوائي، وينقرون على روابط غير معروفة في رسائل البريد الإلكتروني، ويزورون صفحات ويب غير آمنة، ويصبحون عن غير قصد ناشرين لبرامج الفدية.

كيفية الدفاع ضد الفدية؟

الدفاع من جانب الشبكة

مفتاح الدفاع ضد هجمات الفدية هو الوقاية – اعتراض الهجوم قبل دخوله إلى المؤسسة والتسبب في أضرار جسيمة. أفضل طريقة للقيام بذلك هي إنشاء نظام دفاع أمني متعدد الطبقات يعتمد على جدران الحماية لمنع المهاجمين من اختراق طبقة دفاع واحدة ثم التقدم. سياسة أمان صارمة هي أبسط وأكثر وسائل الحماية فعالية؛ فتح الخدمات الأساسية فقط للعالم الخارجي وحظر المنافذ عالية المخاطر يقلل من التعرض (سطح الهجوم). حظر التهديدات المعروفة غالبًا ما يجعل المهاجمين يتخلون عن الهجمات التي تتطلب إنشاء فدية جديدة أو استغلال ثغرات جديدة، مما يزيد من تكلفتها حتمًا.

أيضًا، تمكين تصفية الملفات يمكن أن يقيد أنواع الملفات عالية المخاطر من دخول الشبكة؛ حظر المواقع الضارة باستخدام تصفية عناوين URL يمكن أن يمنع المستخدمين من تنزيل البرامج الضارة عن غير قصد.

الدفاع من جانب المضيف

أولاً، يُنصح بإعداد المضيفين بطريقة موحدة من خلال حلول البنية التحتية لتكنولوجيا المعلومات على مستوى المؤسسة. يمكن لسياسات المجموعة لخوادم AD ومراكز التحكم لبرامج مكافحة الفيروسات على مستوى المؤسسة ضمان وجود تدابير أمنية دون الحاجة إلى الاعتماد على تنفيذ الموظفين الأفراد.

ثانيًا، يعتبر التثقيف في مجال أمن المعلومات للموظفين مهمًا أيضًا. تستخدم العديد من برامج الفدية رسائل البريد الإلكتروني وتكتيكات الهندسة الاجتماعية لإغراء الموظفين بتنزيل البرامج الضارة أو زيارة عناوين URL ضارة. من خلال عدم الاستجابة لذلك، يمكن للموظفين تجنب تنشيط نواقل الهجوم التي تحملها. تدريب الموظفين على تطوير عادات مكتبية جيدة والتعرف على تكتيكات الهجوم النموذجية ومنعها من خلال الوعي بأمن المعلومات هو وسيلة فعالة لتجنب هجمات الفدية.